这是一个奇怪的问题,但没有搜索可以帮助我弄清楚所以这里是:
我有一个本地 Gitlab CE 设置,版本 12.5.0。
我有一个基本设置,没有与互联网相关的传出或传入服务。
我还通过 WebUI 禁用了更新检查。
无论如何,实例大约每 10 分钟尝试连接到以下 IP:
- 35.241.23.245
- 23.111.9.35
- 35.226.123.231
有谁知道这可能是什么?
更新:
- IP
35.241.23.245
终止于 grafana.com - 该 IP
23.111.9.35
似乎与某些 Debian 安全服务有关
仅地址并不能说明任何有用的信息。它们只是在 Google Cloud 平台上租用的虚拟机。
相反,运行数据包捕获并查看
例如,您可以在 Wireshark 中找到 TLS 服务器名称(
www.gravatar.com
在本例中使用):